使用WebCrypto生成一對密鑰用於加密有用和簽名

Question

在Chrome失敗：

window.crypto.subtle.generateKey(
    { 
     name: "RSA-OAEP", 
     modulusLength: 4096, 
     hash: {name: "SHA-256"}, 
    }, 
    true, 
    ["sign", "verify", "encrypt", "decrypt"] 
) 

這是爲什麼不可能？爲什麼我無法創建可用於加密和簽名的密鑰對？ RSA密鑰本身沒有這個限制。

Answer 1

RSA-OAEP表示使用加密算法RSA和填充方案OAEP。 OAEP僅用於加密而不用於簽名。例如，您可以查看source code of Firefox以查找相應的檢查。

如果你想簽署一些東西，那麼你需要使用"RSA-PSS"。

不能直接使用加密和簽名相同的RSA密鑰參考，並you should never use the same key for different operations.